平成26年度 プロジェクトマネージャ試験 午前II 問24

正解：イ

AI解説

正解はイ。メールサーバ(SMTPサーバ)の不正利用の代表例は、無関係の第三者が迷惑メールの踏み台として利用する第三者中継(オープンリレー)である。自ドメインに無関係な送信元から無関係な宛先へのメール転送を禁止する設定を行うことで、スパムの踏み台にされることを防止できる。 ア: ゾーン転送のアクセス元制御はDNSサーバの設定であり、ゾーン情報の不正取得を防ぐ対策である。SMTPサーバとは無関係。 イ: 正解。第三者中継(オープンリレー)を禁止することで、スパム送信の踏み台としての不正利用を防げる。 ウ: ディレクトリ内のファイル名一覧の表示禁止はWebサーバの設定(ディレクトリリスティング対策)であり、SMTPサーバとは無関係。 エ: 特定ディレクトリ以外でのCGI実行禁止はWebサーバのセキュリティ設定であり、SMTPサーバとは無関係。 💡 サーバ種別と対策の対応で解く問題。「SMTP=第三者中継禁止」「DNS=ゾーン転送制限」「Web=ディレクトリリスティング/CGI制限」と整理しておけば、主語のすり替えのひっかけに引っ掛からない。